Российская или иностранная нейросеть: как направлять запросы с ПДн

Как направлять ИИ-запросы с персональными данными: российский контур, иностранный поставщик модели, локализация, трансграничная передача и безопасный отказ.

Article

Выбор модели в корпоративном ИИ — это не только сравнение цены и качества. Один и тот же запрос через совместимый с OpenAI API может уйти российскому или иностранному юридическому лицу, пройти через разные центры обработки данных и создать разные обязанности для оператора персональных данных.

С 1 июля 2025 года часть 5 статьи 18 закона № 152-ФЗ запрещает при сборе ПДн граждан России выполнять запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз за пределами РФ, кроме прямо перечисленных законом случаев. Изменение закреплено законом № 23-ФЗ. Это не тождественно полному запрету любой последующей трансграничной передачи: её условия отдельно регулирует статья 12, включая предварительное уведомление Роскомнадзора.

Не смешивайте три разных вопроса

  1. Где происходит первичный сбор и где находятся используемые для него базы.
  2. Кому поручена обработка и что закреплено в договоре или поручении.
  3. Происходит ли передача иностранному получателю и выполнены ли требования к ней.

Ответ «сервер приложения расположен в России» закрывает только часть первого вопроса. Если агент отправляет исходный запрос зарубежному поставщику модели, нужно отдельно оценивать получателя, страну, основание и уведомление.

Практическая таблица маршрутов

Содержимое Выбранный маршрут Безопасное действие
Текст без найденных ПДн Иностранная нейросеть Передать после локальной проверки
Текст с маскируемыми ПДн Иностранная нейросеть Заменить значения, проверить повторно, затем передать
Остаточные или немаскируемые ПДн Иностранная нейросеть Заблокировать до обращения к поставщику модели
Данные, допустимые для российского поставщика Yandex или GigaChat Передать выбранной российской модели по правилам организации
PDF или изображение Локальная обработка документов Распознать в РФ без иностранного анализа изображений

Именно так направляет запросы шлюз Gitsell. Модуль защиты либо разрешает маршрут, либо возвращает отказ; сервис не подменяет выбранную модель молча. Пользователь может осознанно выбрать российскую модель для подходящего сценария.

Почему автоматическое переключение опасно

Если иностранная модель недоступна, случайный переход на другого зарубежного провайдера меняет получателя данных. Если детектор не работает, переход на прямой вызов отменяет саму границу защиты. Безопасная деградация — остановить запрос и показать причину, а не добиваться ответа любой ценой.

Перед рабочим запуском заведите реестр фактических маршрутов: адрес API, юридическое лицо, страна, категории данных, цель, срок хранения и разрешённые типы операций. Сопоставьте его с политикой, уведомлениями и поручениями организации. Описание защиты данных в Gitsell показывает фактические маршруты, но не заменяет эту проверку для конкретного оператора.

Статьи по теме